LOAD

简介 基于 AWS-Redteam-Lab 和 OCD GOAD 每月运行该实验环境 125 小时的费用约为 14 美元。 使用免费套餐，你每月可获得 750 小时的 EC2 使用时间，因为有 6 台机器，所以每台 125 小时。但你只有 30GB 的存储空间。因此，你还需要为其他 5 台虚拟机购买存储空间：30GB 5 = 150GB = 14 美元/月 安装 与 GOAD 项目一样，安装分为两部分： providing：它使用 terraform 完成，配置你的 AWS VPC、网络和 EC2（虚拟机） provisioning：它使用 ansible...

CollaRE

CollaRE v1.4 はじめに CollaRE は、共同リバースエンジニアリングのためのツールで、プロジェクト中に複数のツールを使う必要があるチームが、別の場所でファイルを共有しなくてもコラボレーションできるようにすることを目的としています。また、非常にシンプルなユーザー管理機能も含まれており、異なるチームが異なるプロジェクトで作業するマルチプロジェクトサーバーとしても使用できます。 このツールのバックエンドは、Docker で動作する nginx を前面に配置したシンプルな Flask app で、関連データを保持するファイルと JSON...

scare

scare - シンプルで設定可能なアセンブリ REPL && エミュレータ scare は、コマンドライン向けのマルチアーキテクチャ対応アセンブリ REPL およびエミュレータです。 最新のアセンブリ REPL はそれほど多くありません。既存のものは、不透明な Web アプリであるか、特定のアーキテクチャ/プラットフォームに結び付けられています。scare は、アセンブリコードをテスト、実験、またはその他の方法で遊びたい人々のために作られました。アセンブルされたコードはすべてエミュレータ内で実行され、与えたコードのみが実行されます。基盤となる scarelib...

untitledgoosetool

Untitled Goose Tool ガチョウは解き放たれた。 目次 概要 はじめに 前提条件 要件 インストール 使用方法 Config GUI Auth Csv Honk Messagetrace 推奨デフォルトワークフロー 時間制限付きUALコールの推奨ワークフロー 考慮事項 既知の問題 謝辞 貢献 ライセンス 法的免責事項 概要 Untitled Goose Tool は、顧客の Microsoft Entra ID、Azure、M365...

ail-typo-squatting

ail-typo-squatting ail-typo-squatting は、ドメイン名置換エンジンを使用して潜在的なタイポスクワッティングドメインのリストを生成し、AIL や他のシステムに供給する Python ライブラリです。 このツールは、スタンドアロンツールとしても、他のシステムに供給するためにも使用できます。 Python ライブラリを使用したくない場合は、https://typosquatting-finder.circl.lu/ がこのライブラリを使用したオンラインサービスです。 要件 Python 3.6+ inflect ライブラリ pyyaml tldextract...

apache_druid_CVE-2021-36749

apachedruidCVE-2021-36749 CVE-2021-36749 Docker Vulnerability Reproduction Import Docker image: docker import apachedruid.tar apache:1 Start Docker: docker run -id --name apachedruid -p 8081:8081 -p 8082:8082 -p 8083:8083 -p 8888:8888 -p 8091:8091 -p 2181:2181 imageid /bin/bash Enter the Docker...

CVE-2022-1388

CVE-2022-1388 CVE-2022-1388 F5 BIG-IP iControl REST Auth Bypass RCE. root@kitploit: POST /mgmt/tm/util/bash HTTP/1.1 Host: Accept-Encoding: gzip, deflate Accept: / Connection: close, X-F5-Auth-Token, X-Forwarded-For, Local-Ip-From-Httpd, X-F5-New-Authtok-Reqd, X-Forwarded-Server, X-Forwarded-Host...

cve-2020-10977

CVE-2020-10977 GitLab 12.9.0 Arbitrary File Read Target : 12.9.0 and below Tested : GitLab 12.8.1 In a recent engagement I found a GitLab instance on the target, I found a PoC on Exploit-DB but it uses LDAP for authentication and it was disabled in this case, so I created this python script which...

CVE-2020-25790

CVE-2020-25790 Typesetter CMS File Upload Vulnerability Environment Pull Method root@kitploit: docker pull mtwf/typesettercve-2020-25790:5.1 docker run -it -d -p 80:80 mtwf/typesettercve-2020-25790:5.1 /bin/bash -c "service apache2 start;/bin/bash" Typesetter account password is admin:admin...

Bin-Finder

説明 このツールは、特定のバイナリがロードされているプロセス、またはロードされていないプロセスを検索します。これは以下のシナリオで役立ちます。 特定のEDR/AV DLLがロードされていないプロセスを検出できます。これにより、EDRの例外検出につながる可能性があります。 最小限のプロセス間アクティビティで特定のプロセスのPIDを取得できます（例：c:\windows\sytem32\lsass.exe がロードされたプロセスを検索すると、LsassのPIDが得られます）。 実行中の各svchostプロセスを反復処理することなく、サービスまたはRPC/COMサーバーのPIDを取得できます。...

GHSA-H8M9-JGF8-VWVP Prowler: SAML Domain Claiming Enables Cross-Tenant Account Takeover

SAML Tenant Binding Enables Cross-Tenant Account Takeover Summary Prowler's SAML authentication flow trusted the email domain asserted in a SAMLResponse when deciding which tenant should receive the final token. A malicious tenant with its own SAML configuration and a self-controlled IdP could...

Prowler: SAML Domain Claiming Enables Cross-Tenant Account Takeover

SAML Tenant Binding Enables Cross-Tenant Account Takeover Summary Prowler's SAML authentication flow trusted the email domain asserted in a SAMLResponse when deciding which tenant should receive the final token. A malicious tenant with its own SAML configuration and a self-controlled IdP could...

rmm

侦察思维导图 Recon MindMap, RMM 受 Jason Haddix 的 TBHM v4 侦察版 工作坊启发，我开发了一款命令行界面（CLI）工具，用于简化域名和子域名列表的组织工作。其目标是打造一款能够借助 Obsidian Mind Map 或 xmind 等思维导图软件轻松生成复杂域名结构的工具。 目录 安装 使用方法 贡献 行为准则 联系方式 捐赠 安装 从源码构建 你需要一个可用的 Go 环境。因此，请遵循 如何安装 Go。 最低要求版本为 go1.19 root@kitploit: make Building Recon MindMap RMM binary to...

cynative v1.11.3

Build your own security agents Open-source framework for security agents with live, read-only access to your infrastructure. Quickstart · Built-in agents · Your first agent · Docs Ask your infrastructure anything. Cynative runs frontier models across your code, cloud and runtime - reasoning throu...

BLACKHAT_Asia2023

BLACKHATAsia2023 BLACKHAT USA2022の公開PDFについて ファイル一覧。興味のあるものを検索してください。 root@kitploit: BLACKHATAsia2023 ├── AS-23-Babkin-firmWar-An-Imminent-Threat-to-the-Foundation-of-Computing.pdf ├── AS-23-Bai-Stealthy-Sensitive-Information-Collection-from-Android-Apps.pdf ├──...

EvilCrowRF_Custom_Firmware_CC1101_FlipperZero

EvilCrowRFCustomFirmwareCC1101FlipperZero このファームウェアのアイデア、開発、実装: h-RAT https://github.com/h-RAT/. Discord: hrat オリジナルファームウェアのアイデア、開発、実装: Joel Serna @JoelSernaMoreno - https://github.com/joelsernamoreno/. 主要コラボレーター: Little Satan https://github.com/LSatan/ PCB 設計: Ignacio Díaz Álvarez...

EATGuard

EATGuard Export Address Filtering EAF のような、エクスポートアドレステーブル保護の緩和策の実装です。 仕組み このプロジェクトは3つのバイナリで構成されており、コンパイルすると EATGuard\bin\ にあります。それらは以下のとおりです: 1. EATGuardApplication.exe - プロセスに EATGuardDll.dll を読み込み、その後 notepad.exe を実行する実行可能コード（シェルコード）を実行する「悪意のある」アプリケーションです。 2. EATGuardDll.dll -...

GHSA-2CG9-97GQ-9MQP Shopper: Missing authorization on product removal actions in CollectionProducts component

Title Missing authorization on product removal actions in CollectionProducts component Description A lack of authorization control was discovered on both the per-record delete action and the bulk delete action inside packages/admin/src/Livewire/Components/Collection/CollectionProducts.php. Neithe...

Shopper: Missing authorization on product removal actions in CollectionProducts component

Title Missing authorization on product removal actions in CollectionProducts component Description A lack of authorization control was discovered on both the per-record delete action and the bulk delete action inside packages/admin/src/Livewire/Components/Collection/CollectionProducts.php. Neithe...

RendezvousRAT

情報 このリポジトリには、go-libp2p-examples にあるサンプルをベースにした、GOを利用した2つの最小限の概念実証（PoC）RATが含まれています。 現在、このRATはLinuxホスト向けです。ただし、go buildの変数を変更することで、Windows用にビルドすることもできます。 Linuxで環境変数を設定して、GOにWindows向けのコンパイルを指示できます。"env GOOS=windows"を設定し、プロジェクト内のコマンドを"sh -c"から"cmd.exe /c"に変更します。これは後のバージョンで実装される予定です。 RendezvousRAT...